Die "Item Definition" der ISO 26262. Unangenehme Auswirkungen bei ungeschickter Wahl der Systemgrenze

You are here: Homepage > Search

Die "Item Definition" der ISO 26262. Unangenehme Auswirkungen bei ungeschickter Wahl der Systemgrenze

Kriso, Stefan / Hamann, Reinhold / Gebauer, Carsten

In der "Item Definition", welche gemäß ISO 26262 am Anfang eines jeden Entwicklungsprojekts durchzuführen ist, werden unter anderem die Systemgrenzen des "Items" festgelegt. Die ISO 26262 bietet jedoch zur Festlegung der Systemgrenze verschiedene Möglichkeiten. Bei verteilten Systemen hat dies unmittelbar Auswirkungen auf die Berechnung von Hardware- Metriken, insbesondere der "Probabilistic Metric for random Hardware Failures (PMHF)" sowie - wenn nicht elektrisch/elektronische Komponenten zur Risikominderung beitragen können - auf die ASIL-Einstufung des "Items". Daher muss bei der Festlegung von Zielwerten der PMHF die Systemgrenze sowie gegebenenfalls das Vorhandensein von Nicht-E/E-Technologien zur Risikominderung berücksichtigt werden; eine harte Korrelation zwischen PMFH-Zielwert und ASIL kann hier zu Inkonsistenzen führen.

Within the "item definition", which has do be done at the beginning of an ISO 26262 compliant development, the system boundaries of the item are defined. The ISO 26262 however offers a lot of possibilities for doing this. In distributed systems this has a direct impact on the calculation of the hardware metrics, particularly the "probability metric for random hardware failures (PMHF)" and - if there are non-electrical/electronic components part of the "item" that help to reduce the risk of the item - on the determination of the ASIL classification. Therefore the system boundaries and (if applicable) the presence of non-E/E-technologies that have the potential for risk reduction have to be considered in the definition of PMHF target values; a hard correlation between PHMF target value and ASIL may lead to inconsistencies here.